नेट पर गुमनामी के तरीके। भाग 3. फ़ायरफ़ॉक्स

सभी को नमस्कार!

कुछ लोग ब्राउज़र की विस्तृत सेटिंग्स से हैरान हैं, हालांकि ब्राउज़र इंटरनेट पर काम करने के लिए सबसे लोकप्रिय कार्यक्रम है। एक उदाहरण के रूप में फ़ायरफ़ॉक्स का उपयोग करना, मैं दिखाऊंगा कि कैसे आप अपने ब्राउज़र को अपनी डिफ़ॉल्ट सेटिंग की तुलना में सुरक्षित और थोड़ा अधिक "गुमनाम" बना सकते हैं, जबकि कुछ कार्यक्षमता को संरक्षित करते हुए! :) ओपेरा या क्रोम में समान सेटिंग्स हैं, लेकिन, मेरी राय में, सुरक्षा के दृष्टिकोण से सबसे लचीला अभी भी फ़ायरफ़ॉक्स है।
लेख का उद्देश्य गुमनामी का उच्च स्तर प्रदान करना नहीं है, बल्कि प्रभावी रूप से बहुत अधिक पहचान, शानदार और यहां तक ​​कि संभावित खतरनाक डेटा को फ़िल्टर करना है, जो कि ब्राउज़र द्वारा प्रेषित या प्राप्त किया गया है।
सभी भागों यहाँ हैं:
भाग 1: वेब पर गुमनामी के तरीके। बस जटिल के बारे में ।
भाग 2: वेब पर गुमनामी के तरीके। डेटा लीक ।
भाग 3: वेब पर गुमनामी के तरीके। फ़ायरफ़ॉक्स ।
भाग 4: वेब पर गुमनामी के तरीके। टो और वीपीएन। वॉनिक्स

कुकीज़

कुकीज़ विभिन्न कार्यों के लिए एप्लिकेशन (अक्सर ब्राउज़र) द्वारा संग्रहीत किसी भी मान के साथ पाठ फाइलें हैं, उदाहरण के लिए, प्रमाणीकरण।
यदि आप कुकीज़ की स्वीकृति को पूरी तरह से अक्षम कर देते हैं, तो कुछ साइटों को प्राधिकरण समस्याओं का अनुभव हो सकता है, लेकिन फ़ायरफ़ॉक्स आपको कुकीज़ को स्वीकार करने और बंद होने के बाद उन्हें साफ़ करने की अनुमति देता है। विकल्प "थर्ड-पार्टी साइट्स से कुकीज़ स्वीकार करें" को निष्क्रिय करना भी वांछनीय है, हालांकि, उदाहरण के लिए, अक्षम 3 पार्टी कुकीज़ के साथ हैबर में लॉग इन करते हुए, हम habrastorage.org तक पहुंच नहीं पाएंगे, इसलिए मैं विज़िट की गई साइटों से कुकीज़ स्वीकार करना पसंद करता हूं।

इसके अलावा, फ़ायरफ़ॉक्स आपको कुकीज़ वाली साइटों की एक सफेद और काली सूची बनाए रखने की अनुमति देता है।

यदि हम गोपनीयता चाहते हैं, तो जब आप फ़ायरफ़ॉक्स बंद करते हैं, तो आपको सब कुछ साफ़ करने की आवश्यकता होती है। हां, यह बहुत सुविधाजनक नहीं है, लेकिन कोई निशान नहीं बचा है।

"फ्लैश कुकीज़" चेकबॉक्स पर ध्यान दें, यह डिफ़ॉल्ट फ़ायरफ़ॉक्स चेकमार्क नहीं है, हम इसके बारे में थोड़ी देर बाद बात करेंगे जब हम एलएसओ या फ्लैश कुकीज़ को छूते हैं।
यहां, सेटिंग्स में, ब्राउज़र कैश को साफ़ करने पर विशेष ध्यान दिया जाना चाहिए। लेख में: " कुकीज़ के बिना कुकीज़ ", कैश को साफ करने की आवश्यकता उचित है।
फ़ायरफ़ॉक्स सेटिंग्स पेज पर: about: config, एक पैरामीटर है: browser.cache.disk.enable , जो डिस्क कैश का उपयोग करने के लिए जिम्मेदार है। झूठे मूल्य का अर्थ है कि कैश का उपयोग बिल्कुल नहीं किया जाएगा। शेष ब्राउज़र के लिए। कैश सेटिंग्स, परेशान न करें, कैश को अक्षम करने के बाद, वे अब महत्वपूर्ण नहीं हैं।
एक सुविधाजनक और मुफ्त कार्यक्रम, CCleaner , आपको हार्ड ड्राइव के सबसे दूर के कोनों में संग्रहीत इंटरनेट गतिविधि के सभी पहले से संचित निशानों को साफ करने में मदद करेगा।

जावा, फ्लैश, एडोब रीडर ...

ये सभी प्लगइन्स अलग-अलग एप्लिकेशन हैं जो उपयोगकर्ता की ओर से चलते हैं। वे प्रॉक्सी सेटिंग्स को बायपास कर सकते हैं, अपने अलग-अलग लंबे समय तक रहने वाले कुकीज़ (फ्लैश - स्थानीय साझा ऑब्जेक्ट), आदि को स्टोर कर सकते हैं।
सभी प्लगइन्स को आदर्श रूप से अक्षम या हटाया जाना चाहिए। जावा और एडोब रीडर के बिना, एक ब्राउज़र में रहना संभव है, लेकिन ऐसी परिस्थितियां हैं जब फ्लैश को अभी भी सक्षम करना पड़ता है, अन्यथा साइट बस काम नहीं करती। इस मामले में, आपको फ्लैश के लिए नियमित अपडेट और स्थानीय साझा ऑब्जेक्ट (एलएसओ) या फ्लैश कुकीज़ के भंडारण पर प्रतिबंध सुनिश्चित करने की आवश्यकता है।
यह भी अनुशंसा की जाती है कि आप केवल अनुरोध पर फ़्लैश सक्षम करें। तो आप वास्तव में फ्लैश तत्व को चलाने की अनुमति देते हैं जो आप वास्तव में चाहते हैं। यह प्लगइन्स (ऐड-ऑन) की सेटिंग में किया जा सकता है।

एलएसओ भंडारण पर प्रतिबंध लगाने के लिए, एक फ़ायरफ़ॉक्स ऐड-ऑन, बेहतर गोपनीयता , विशेष रूप से डिज़ाइन किया गया है। मैं पसंद करता हूं कि पिछले आंकड़े के अनुसार, एलएसओ को साफ़ करने के लिए चेकमार्क फ़ायरफ़ॉक्स "क्लियर हिस्ट्री" मेनू में जोड़ा जाए।

ब्राउज़र फिंगरप्रिंट

ब्राउज़र सर्वर की दर्जनों श्रेणियों के साथ सर्वर प्रदान करता है, जिसमें तथाकथित उपयोगकर्ता एजेंट भी शामिल है । यह सब ब्राउज़र के बजाय एक अद्वितीय "डिजिटल फिंगरप्रिंट" बना सकता है, जिसके द्वारा इसे कई अन्य लोगों के बीच पहले से ही एक गुमनाम सत्र में पाया जा सकता है।
ब्राउज़र उपयोगकर्ता एजेंट को बदलने के लिए कई अतिरिक्त हैं, मैं उपयोगकर्ता एजेंट ओवरराइड का उपयोग करने के लिए उपयोग किया जाता हूं। ऐड-ऑन स्थिर, सुविधाजनक, लगातार अद्यतन किया गया, आधिकारिक फ़ायरफ़ॉक्स रिपॉजिटरी में है।

जावास्क्रिप्ट लिपियों

क्लाइंट-साइड Javascripts सर्वर के लिए डेटा की पहचान करने की कई श्रेणियां एकत्र कर सकते हैं। इसके अलावा, यदि विज़िट की गई साइट XSS के अधीन है, तो शामिल जावास्क्रिप्ट स्क्रिप्ट हमलावर को सभी आगामी परिणामों के साथ एक सफल हमले का संचालन करने में मदद करेगी।
इन लिपियों को प्रतिबंधित करने के लिए, NoScript ऐड-ऑन सबसे उपयुक्त है।

जावास्क्रिप्ट के अलावा, ऐड-ऑन कई और अलग-अलग तत्वों को ब्लॉक कर सकता है: जावा, फ्लैश, आदि। उपयोगकर्ता अस्थायी रूप से पृष्ठ पर सभी सक्रिय सामग्री को निष्पादित करने या इसे निरंतर आधार पर करने की अनुमति दे सकता है।


उसी अनुभाग में, मैं एक और एडऑन का वर्णन करूंगा जो कि साइड-बाय-साइड NoScript: RequestPolicy के साथ जाता है ।
क्रॉस-साइट अनुरोधों को नियंत्रित करने और CSRF के खिलाफ सुरक्षा करने के लिए RequestPolicy एडऑन की आवश्यकता है। क्रॉस-साइट अनुरोध तब किए जाते हैं जब आप किसी एक साइट पर जाते हैं, उसने पहले से ही वांछित संसाधन के लिए किसी अन्य साइट से अनुरोध किया है, उदाहरण के लिए, एक तस्वीर, और यह आपको दिखाया गया है। इसी तरह के तंत्र विज्ञापन विज्ञापनों के लिए सबसे अधिक उपयोग किए जाते हैं। मैं ध्यान देता हूं कि इस तरह से दुर्भावनापूर्ण साइटें वास्तव में खराब काम कर सकती हैं, उदाहरण के लिए, कुछ शर्तों के तहत, आपके सहेजे गए कुकीज़ के साथ तीसरी साइट पर अनधिकृत क्रियाएं करें। सोचिए कि इससे क्या खतरा हो सकता है।
RequestPolicy के लेखक ने NoScript के साथ संयोजन के रूप में इसका उपयोग करने की सिफारिश की है, क्योंकि प्रत्येक ऐड-ऑन को अपने स्वयं के प्रयोजनों के लिए अनुकूलित किया गया है, और साथ में वे लचीले और व्यापक सुरक्षा प्रदान करते हैं। चित्र में, RequestPolicy habrastorage.org से चित्र को अवरुद्ध करता है।

यह ध्यान देने योग्य है कि कुछ साइटें जावास्क्रिप्ट और क्रॉस-साइट अनुरोधों को अवरुद्ध करना पसंद नहीं करती हैं। कुछ समय नियमित रूप से देखे गए संसाधनों की विश्वसनीय सूची बनाने के लिए "प्रशिक्षण" मोड में पास होना चाहिए। क्या करें, सुरक्षा और सुविधा हमेशा अलग-अलग पैमानों पर खड़ी है।

वेब कीड़े

वेब कीड़े वेब पृष्ठों के अदृश्य विवरण होते हैं जिनका उपयोग साइट विज़िट की निगरानी के लिए किया जाता है; वे सर्वर पर विभिन्न क्लाइंट जानकारी भेजने में भी सक्षम होते हैं।
वेब बग्स को अवरुद्ध करने के लिए दो मुख्य ऐड-ऑन हैं: घोस्टरी और डोनेटट्रैक ।
सिद्धांत उनके लिए समान है, जब मैंने उनकी तुलना की, तो मैंने घोस्टरी पर अपनी व्यक्तिपरक भावनाओं पर समझौता किया, और मैं इसका वर्णन करूंगा। यह ध्यान रखना महत्वपूर्ण है कि डिफ़ॉल्ट कॉन्फ़िगरेशन के दौरान घोस्टरी सभी बग और ट्रैकर्स को ब्लॉक नहीं करता है, इसे मैन्युअल रूप से स्थानीय पते पर इसकी सेटिंग्स में किया जाना चाहिए: संसाधन: //firefox-at-ghostery-dot-com/ghostery/data-options.html।

जब आप किसी साइट पर जाते हैं जहां समान तत्व होते हैं, तो घोस्टरी उन्हें ब्लॉक करेगा और निम्नलिखित अधिसूचना जारी करेगा।

समय के साथ, आप देखेंगे कि कुछ तत्वों को अवरुद्ध करने में घोस्टरी और रिक्वेस्टपोली चौराहे, उदाहरण के लिए, Google Analytics, Yandex.Metrics, आदि।

HTTP रेफ़र

HTTP रेफ़र एक http हेडर है जिसके साथ एक वेबसाइट यह निर्धारित कर सकती है कि ट्रैफ़िक कहाँ से आ रहा है। यदि आप उस लिंक पर क्लिक करते हैं जिसे http-referer प्रसारित करता है, तो जिस साइट पर यह लिंक जाता है, वह यह पता लगाने में सक्षम होगा कि आप किस विशेष साइट पर गए थे।
फ़ायरफ़ॉक्स के बारे में एक दिलचस्प सेटिंग है: config: network.http.sendRefererHeader । यह क्लॉज़ निर्धारित करता है कि किन मामलों में HTTP रेफ़र भेजा जाएगा। तीन विकल्प हैं:

• 0 - कभी भी HTTP रेफर नहीं भेजें
• 1 - केवल क्लिक किए गए लिंक द्वारा भेजें
• 2 - लिंक और चित्रों के लिए भेजें (डिफ़ॉल्ट रूप से)

चलो एक प्रयोग करते हैं। एक वेबसाइट है: www.whatismyreferer.com , जिसका उद्देश्य हमारा HTTP रेफ़र दिखाना है।
हम डिफ़ॉल्ट मान network.http.sendRefererHeader = 2 का उपयोग करते हैं।
हम लिंक पर क्लिक करते हैं: www.whatismyreferer.com , हम देखते हैं कि हमारे रेफ़र को लाल रंग में हाइलाइट किया गया है (आपके मामले में यह थोड़ा अलग होगा):

चलो ऐसा ही करते हैं: www.whatismyreferer.com , लेकिन network.http.sendRefererHeader = 0 के साथ । ओपा!

नेटवर्क सेट करें । http: / / bend.sendRefererHeader = 0 , और रेफ़र प्रेषित नहीं किया जाएगा।
सेटिंग्स में, एक और समान पैरामीटर है, network.http.sendSecureXSiteReferrer , यह दो https साइटों के बीच रेफरल को स्थानांतरित करने के लिए जिम्मेदार है। हालांकि, परेशान मत करो, यह पिछली सेटिंग को अक्षम करने के बाद काम नहीं करता है।

वैसे, क्या सभी ने डककड्यूक सर्च इंजन के बारे में सुना है? कि उसने रेफरल नहीं भेजा, मुझे यकीन था। लेकिन इसके खोज परिणामों में पहले लिंक (विज्ञापन के बाद) पर बाएं-क्लिक: duckduckgo.com/?q=www.whatismyreferer.com के साथ network.http.sendRefererHeader = 2 स्थापित, मैंने निम्नलिखित देखा:

यदि आप मध्य माउस बटन (एक नया टैब खोलें) पर क्लिक करते हैं, तो सब कुछ ठीक है, रेफरल वास्तव में प्रकट नहीं होता है।
सावधान रहें : रेफरल का उपयोग कई इंटरनेट संसाधनों के काम में किया जाता है, उनके वियोग से सबसे अप्रत्याशित परिणाम हो सकते हैं, उदाहरण के लिए, रेफरल को डिस्कनेक्ट करने के बाद, मुझे टीएम आईडी में लॉग इन करने की अनुमति नहीं थी।

अन्य

मोज़िला के लिए किसी भी सेवा की जानकारी भेजने के लिए यह पूरी तरह से शानदार होगा।

गुमनामी के लिए, मैं आपको सलाह दूंगा कि आप पासवर्ड बिल्कुल भी न रखें, हालाँकि फ़ायरफ़ॉक्स में एक मास्टर पासवर्ड का उपयोग करने की क्षमता होती है, जिसके साथ अन्य सभी पासवर्ड एन्क्रिप्ट किए जाते हैं, इसलिए आप उन्हें स्पष्ट पाठ में नहीं निकाल सकते।


हर जगह HTTPS

इस ऐडऑन को उन साइटों के लिए केवल https कनेक्शन का उपयोग करने के लिए आवश्यक है जो इसका समर्थन करते हैं।


एडब्लॉक प्लस

इतना उपयोगी नहीं है जितना सिर्फ उपयोगी है। एडब्लॉक प्लस को सभी संभावित विज्ञापन को ब्लॉक करने की आवश्यकता है, जबकि इसमें नियमित रूप से अपडेट की गई सूची है। मैं ध्यान देता हूं कि सेटिंग्स में एक चेकमार्क है: "कुछ विनीत विज्ञापन की अनुमति दें", जिसे यदि वांछित हो तो हटाया जा सकता है।

उन लोगों के लिए अंतिम टिप जो वेब सर्फिंग करते समय सक्रिय रूप से SOCKS का उपयोग करते हैं। SOCKS5 का उपयोग करते समय DNS प्रश्नों को निष्पादित किया जाएगा, जहां network.proxy.socks_remote_dns सेटिंग निर्धारित करती है। "सही" का एक मान सेट करता है कि उन्हें SOCKS प्रॉक्सी के माध्यम से निष्पादित किया जाएगा, न कि केवल क्लाइंट पर। इसलिए हम DNS-लीक से सुरक्षित रहेंगे।

आप यहां से प्रत्येक सेटिंग के बारे में अधिक पढ़ सकते हैं: फ़ायरफ़ॉक्स को यहां कॉन्फ़िगर करें । और इस लिंक पर उनमें से एक हिस्सा रूसी में चित्रित किया गया है।

उफ्फ्फ, ऐसे ही! मैं स्वयं फ़ायरफ़ॉक्स के वर्णित विन्यास का उपयोग करता हूं। पहले तो इसकी आदत पड़ना थोड़ा जरूरी था, लेकिन मैं समझता हूं कि यह सब क्यों जरूरी है।
धन्यवाद! सभी सवालों के जवाब देने के लिए तैयार।